PT-2026-41525
CVE-2026-8739
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-05-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sanluan PublicCMS الإصدار 5.202506.d
الوصف
يُمكن شن هجوم عن بُعد بسبب استخدام مفتاح تشفير مبرمج بشكل ثابت. توجد المشكلة في الدالة
getSignKey() الموجودة في الملف publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java، وتحديدًا عند معالجة الوسيطة privatefile key.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة
getSignKey() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾